“木马”的手工清除方法

战刀泪痕

http://www.sina.com.cn 2001/05/18 16:20 大众网络报
& U( A$ ?; H- h
　　文/刘威

5 s. t9 M( L/ B- b! u# m　　有很多新手对安全问题了解不多，计算机中了特洛伊木马不知道怎么样来清除。现在就教大家怎么手工清除木马。注意:清除木马后应该重新启动计算机才会生效。
% b+ R' _1 t2 Q3 v' o8 Y
　　清除冰河v1.1木马的步骤：

* r  Q, b6 f. F- v. R　　打开注册表Regedit。
; Q, A5 ]: \3 X, @" c
8 S. c6 P- ]6 |+ s  o8 _; @9 K　　点击目录至HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersionRun

* L$ X3 Y: d1 G　　查找以下的两个路径，并删除：
, z" ]/ e4 k3 J: u) N
, t% D/ Y# r' A; B7 C8 I　　“C:windowssystemkernel32.exe”，

　　“C:windowssystemsysexplr.exe”。
! y( i4 c6 w8 {
　　关闭Regedit。
) `. R. k% _' a8 D4 e
　　重新启动到MSDOS方式。
& u( V% x" L8 A7 X
( B' g" o/ g" R# \! `　　删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序。

　　清除YAI木马的步骤：
2 ^( l- v; \1 x: B
　　打开注册表Regedit。
5 B% A+ y& r' c6 D
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
& r; p' d5 x5 [' l( o
　　删除右边的项目Batterieanzeige =“c:pathnamehereserver.exe /nomsg”

　　关闭保存Regedit，重新启动Windows。
5 D& H' R2 h& B# |+ @2 M2 z
　　删除c:pathnamehereserver.exe。

　　清除Acid Battery v1.0木马的步骤：

　　打开注册表Regedit。
& B! n0 f  O! O7 ]' w- F
4 Q. E5 e- c7 ^) p1 Q　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

+ y( G) u$ `7 Z  h# o, G( k! S　　删除右边的Explorer =“C:WINDOWSxpiorer.exe”

　　关闭Regedit。
9 _- i1 E1 ^8 n# y+ D/ y7 ?; e0 l5 a
5 L7 F; ~' e# a4 e　　重新启动到MSDOS方式。

% s3 J( }- X$ Q) q( ]7 N4 A8 a5 R　　删除c:windowsxpiorer.exe木马程序。

/ F3 i. g3 A$ m　　注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。

( G8 y7 r1 f2 Z　　清除AOL Trojan木马的步骤：
5 H# b! F7 H, K
　　启动到MSDOS方式。
/ I, W, B- K# w, k0 C
; g; y* o" s% x" A$ b, U( u　　删除C: command.exe（删除前取消文件的隐含属性）
  w6 r4 ~9 ^4 r! ~
　　注意：需要恢复真的command.com文件。

　　删除C: americ~1.0uddyl~1.exe（删除前取消文件的隐含属性）

6 O6 z( u2 S: e: i& [/ S; \( j8 u　　删除C: windowssystem orton~1 egist~1.exe（删除前取消文件的隐含属性）

0 Z; D/ H8 n+ r2 o( n- F5 K　　打开WIN.INI文件。

' N2 N. m# C" J7 ~　　在[WINDOWS]下面“run=”和“load=”都加入了特洛伊木马程序的路径，必须清除它们：

7 Z8 h% h+ f$ T: {! _　　run=

* B+ R4 g" l( a　　load=
: d6 i/ g# K' @& R4 m. o
9 Z0 t0 L7 L' \8 S# k! H7 C　　保存WIN.INI

　　还要改正注册表Regedit
: n8 c* l% P6 C) |* a
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
; x1 N/ w* a% o8 f2 Q" `7 a
　　删除右边的WinProfile = c:mmand.exe

7 Z; ^- ~& ]# [( r　　清除Bobo v1.0木马的步骤：

: M( `% m9 d2 d) s　　打开注册表Regedit。
$ ?4 ^* u' Z; L9 e
: ?) U3 ?5 d2 o  w% P7 Q4 l　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

3 r' O0 u% h& M2 E5 ^　　删除右边的DirrectLibrarySupport =“C:WINDOWSSYSTEMDllclient.exe”
! v# Z6 Y' W6 b) a: @' K+ e+ h; w
2 i: t7 x# I) e　　关闭Regedit，重新启动计算机。
/ X1 n  s. v" i3 u6 T* M6 ?  f
　　DEL C:WindowsSystemDllclient.exe
' N- ^/ Y/ l& z" S
5 B1 }6 ]' l/ l　　清除Bobo v2.0木马的步骤：
3 J: L/ L5 m: }4 a4 U
/ r; [( A( y5 _" m　　打开注册表Regedit。

5 y- i: |3 l# w' L3 X, y　　点击目录至HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/

　　ICQ Accel是一个“假象”的主键，选中ICQ Accel主键并把它删除。

+ `; X2 W3 |' _; x　　清除Eclipse 2000木马的步骤：

' p. q: g- [8 l+ V　　打开注册表Regedit。
) F4 K7 P* `& H; M8 F5 V* f+ X
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：bybt =“c:windowssystemclipse2000.exe”
/ L! e, y3 ?; K7 \+ d( l
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion RunServices

" @5 d6 P. Q: l; H6 _4 g1 M2 V　　删除右边的项目：cksys =“c:windowssystem could be anything .exe”
% [/ W3 Q/ b% w" y) [
　　关闭保存Regedit，重新启动Windows。
+ Y+ V9 d1 l+ Z! u$ G, D
9 _4 e7 c8 k- C2 b; ]+ ~8 l　　查找到eclipse2000.exe木马文件，并删除。
, s; H3 |0 s& e) R9 k' w7 j
9 u( O, }% I( c1 F: f) `% L1 E　　清除WinCrash v2木马的步骤：

2 u. J+ ^1 W8 t: u　　打开注册表Regedit。

! O4 Z% P% l/ Z5 `: V- M, W' o$ k　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
' I6 P8 {4 q; I# @4 b* K
. m: Q7 Z% s0 \1 T5 m8 K　　删除右边的项目：WinManager =“c:windowsserver.exe”

　　关闭保存Regedit

　　打开win.ini文件

# s7 I: O, i# z) I/ ^" m# n　　查找到run=c:windowsserver.exe

　　更改为：run=

　　保存关闭win.ini，重新启动Windows

　　删除c:windowsserver.exe

　　清除NetSpy v1.0：
+ l6 Q- Z% ^6 w: ?
　　打开注册表Regedit。

　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

7 z- C- Z7 h2 i* V　　删除右边的项目：SysProtect =“c:windowssystemsystem.exe”

　　关闭保存Regedit，重新启动Windows

　　删除c:windowssystemsystem.exe

　　清除木马NetSpy v2.0：木马的步骤：
6 q( S6 y/ o2 @/ s4 ^
　　打开注册表Regedit。
, b9 W  v- K- j" Y. o1 {
' ]; D0 u. M. E+ X) k  a# e- T　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

: Q- U& N6 @3 Y6 a( k+ _) ~　　删除右边的项目：Netspy =“netspy.exe”
5 P( j9 G( W2 \
　　关闭保存Regedit，重新启动Windows

　　查找到netspy.exe，并删除。
' b" H8 o& r! g% {* Y, A+ P; ~3 V9 n
8 d0 D0 C5 J0 }　　清除Delta Source v2000木马的步骤：

　　打开注册表Regedit。

　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
3 c2 F2 c7 C! l. L
　　删除右边的项目：Configuration Wizard = c:windowsgwiz32.exe

　　关闭保存Regedit，重新启动Windows
0 N, N* S& s( W1 s* t1 E. [
　　删除c:windowsgwiz32.exe
: Z( x) _  _0 a
　　好了，一些常见木马的手工清除方法就介绍到这里，需要提醒大家的是手工修改注册表有一定的危险，建议使用专用木马清除软件或带黑客清除功能杀毒软件清除木马，如：McAfee VirusScan、金山毒霸、瑞星等。我们建议大家使用专业木马清除软件Trojan Remover，它是笔者使用过最好的木马清除软件，它有功能强大、易上手、清除木马的数量多、自动修复系统文件、定期升级等众多优点。它还有一个独特地方，那就是集成了一个上千种木马的说明

小胖

这个有点麻烦了 你让菜鸟搞一天他也弄不清楚

黄蓉

系统文件，不知道会不会对电脑有什么影响，我以前有弄过一次，结果任务栏一个调声音的图标现在都不能正常出来